Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Ouverture intempestive de fenetres firefox

BB_LaDouce
 Partager

Messages recommandés

BB_LaDouce Junior Member

BB_LaDouce

Posté(e)
  • Auteur
Posté(e)

voici la rapport

 

Search Navipromo version 2.0.0 commencé le 09/05/2007 à 22:35:04,45

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 09.05.2007 a 08h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\zdtiiqc.dat

C:\windows\system32\zdtiiqc.exe

c:\WINDOWS\system32\zdtiiqc_nav.dat

c:\WINDOWS\system32\zdtiiqc_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\zdtiiqc.exe

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\zdtiiqc.dat trouvé !

**

C:\WINDOWS\system32\zdtiiqc.dat trouvé !

***

****

C:\WINDOWS\system32\zdtiiqc_navps.dat trouvé !

*****

******

*******

********

C:\WINDOWS\system32\zdtiiqc.exe trouvé !

 

 

*** Analyse Terminé le 09/05/2007 à 22:39:20,79 ***

BB_LaDouce Junior Member

BB_LaDouce

Posté(e)
  • Auteur
Posté(e)

voici le 2eme rapport après nettoyage et machine redémarrer

 

 

Clean Navipromo version 2.0.0 commencé le 09/05/2007 à 22:44:36,28

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 09.05.2007 a 08h00 by IL-MAFIOSO

 

 

Mode suppression par méthode manuelle

 

Nom du fichier saisi : zdtiiqc

 

*** Recherche, Creation backups et suppression ***

 

C:\WINDOWS\system32\zdtiiqc_navup.dat absent !

C:\WINDOWS\system32\zdtiiqc_navtmp.dat absent !

C:\WINDOWS\system32\zdtiiqc_m2s.xml absent !

 

C:\WINDOWS\System32\zdtiiqc.exe trouvé !

Copie C:\WINDOWS\system32\zdtiiqc.exe realise avec succes !

C:\WINDOWS\system32\zdtiiqc.exe supprimé !

 

C:\WINDOWS\System32\zdtiiqc.dat trouvé !

Copie C:\WINDOWS\system32\zdtiiqc.dat realise avec succes !

C:\WINDOWS\system32\zdtiiqc.dat supprimé !

 

C:\WINDOWS\System32\zdtiiqc_nav.dat trouvé !

Copie C:\WINDOWS\system32\zdtiiqc_nav.dat realise avec succes !

C:\WINDOWS\system32\zdtiiqc_nav.dat supprimé !

 

C:\WINDOWS\System32\zdtiiqc_navps.dat trouvé !

Copie C:\WINDOWS\system32\zdtiiqc_navps.dat realise avec succes !

C:\WINDOWS\system32\zdtiiqc_navps.dat supprimé !

 

C:\WINDOWS\prefetch\zdtiiqc*.pf trouvé !

Copie C:\WINDOWS\prefetch\zdtiiqc*.pf realise avec succes !

Echec Copie C:\WINDOWS\prefetch\zdtiiqc*.pf vers dossier Backupnavi

C:\WINDOWS\prefetch\zdtiiqc*.pf non supprimé !

C:\WINDOWS\prefetch\zdtiiqc*.pf supprimé !

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\Aurore

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre realise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

********

 

*** Nettoyage termine le 09/05/2007 à 22:48:14,70 ***

BB_LaDouce Junior Member

BB_LaDouce

Posté(e)
  • Auteur
Posté(e)
voici le 2eme rapport après nettoyage et machine redémarrer

Clean Navipromo version 2.0.0 commencé le 09/05/2007 à 22:44:36,28

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 09.05.2007 a 08h00 by IL-MAFIOSO

Mode suppression par méthode manuelle

 

Nom du fichier saisi : zdtiiqc

 

*** Recherche, Creation backups et suppression ***

 

C:\WINDOWS\system32\zdtiiqc_navup.dat absent !

C:\WINDOWS\system32\zdtiiqc_navtmp.dat absent !

C:\WINDOWS\system32\zdtiiqc_m2s.xml absent !

 

C:\WINDOWS\System32\zdtiiqc.exe trouvé !

Copie C:\WINDOWS\system32\zdtiiqc.exe realise avec succes !

C:\WINDOWS\system32\zdtiiqc.exe supprimé !

 

C:\WINDOWS\System32\zdtiiqc.dat trouvé !

Copie C:\WINDOWS\system32\zdtiiqc.dat realise avec succes !

C:\WINDOWS\system32\zdtiiqc.dat supprimé !

 

C:\WINDOWS\System32\zdtiiqc_nav.dat trouvé !

Copie C:\WINDOWS\system32\zdtiiqc_nav.dat realise avec succes !

C:\WINDOWS\system32\zdtiiqc_nav.dat supprimé !

 

C:\WINDOWS\System32\zdtiiqc_navps.dat trouvé !

Copie C:\WINDOWS\system32\zdtiiqc_navps.dat realise avec succes !

C:\WINDOWS\system32\zdtiiqc_navps.dat supprimé !

 

C:\WINDOWS\prefetch\zdtiiqc*.pf trouvé !

Copie C:\WINDOWS\prefetch\zdtiiqc*.pf realise avec succes !

Echec Copie C:\WINDOWS\prefetch\zdtiiqc*.pf vers dossier Backupnavi

C:\WINDOWS\prefetch\zdtiiqc*.pf non supprimé !

C:\WINDOWS\prefetch\zdtiiqc*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Aurore

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre realise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

********

 

*** Nettoyage termine le 09/05/2007 à 22:48:14,70 ***

 

 

je fini le nettoyage en désinstallant Navilog1 et je vous tiens au courant si je suis bien désinfecté.

BB_LaDouce Junior Member

BB_LaDouce

Posté(e)
  • Auteur
Posté(e)
ok :P

 

 

Voila : :P

j'ai viré tous les Fix, les fichiers inutiles ( ceux qui étaient sur mon PC et dont les programmes ne s'y trouvais plus!)

fais un scan Spybot, un p'tit coup de CCleaner, traces effacées dans Firefox et IE et un nettoyage de disque.

Un petit redémarrage et Hop !!

je suis tout propre :P

 

MERCI et BRAVO pour votre aide :P

 

Je vous remercie humblement :P et a l'avenir j'essayerai de ne plus télécharger n'importe quoi :P

 

Bizouillllles BB_LaDouce :P

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

C'est OK en suivant les dernières manipulations ci-dessous :P

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool :P

 

Ton infection : Magic.Control

 

Finir le nettoyage :

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

- Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

 

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php

 

Faire bouger les choses :

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

 

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

BB_LaDouce Junior Member

BB_LaDouce

Posté(e)
  • Auteur
Posté(e)
C'est OK en suivant les dernières manipulations ci-dessous :P

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool :P

 

Ton infection : Magic.Control

 

Finir le nettoyage :

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

- Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php

 

Faire bouger les choses :

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

 

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

 

 

Ok des que j'ai un petit moment je post et je rapporte mon infection

 

bizouilllles BB_LaDouce

BB_LaDouce Junior Member

BB_LaDouce

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

 

Voila depuis hier j'essaye de m'enregistrer pour pouvoir rapporter mon infection,

mais hélas, :P impossible de faire cette inscription car :

 

Anti-spambot response incorrect ou Anti-spambot response incorrect

The confirmation code you entered was incorrect

 

et a force de m'acharner :P a taper ce code qui est correct, l'enregistrement est bloqué.

 

Que dois-je faire ?

 

Bizouillllles BB_LaDouce

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Malheureusement rien...

Je peux rien faire.. si tu es certaine de tapper le code comme il faut et qu'il n'en veut pas..

On peut rien faire..

 

Tu n'as pas été le seul dans ce cas.. je vais faire remonter l'information :/

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...